| | |
|---|
| | | max-file-size: 10MB |
|---|
| | | max-request-size: 10MB |
|---|
| | | datasource: |
|---|
| | | ## url: ${MYSQL_URL:jdbc:mysql://192.168.110.13:3306/talent_card?useUnicode=true&characterEncoding=utf8&serverTimezone=Asia/Shanghai&allowPublicKeyRetrieval=true&useSSL=false} |
|---|
| | | url: ${MYSQL_URL:jdbc:mysql://127.0.0.1:8134/talent_card?useUnicode=true&characterEncoding=utf8&serverTimezone=Asia/Shanghai&allowPublicKeyRetrieval=true&useSSL=false} |
|---|
| | | ## 默认连共享开发库（局域网 192.168.110.13，MySQL 5.7，flyway 关闭）。 |
|---|
| | | ## 要连别的库时用 MYSQL_URL 覆盖，例如本机 8134 上的那份副本： |
|---|
| | | ## jdbc:mysql://127.0.0.1:8134/talent_card?useUnicode=true&characterEncoding=utf8&serverTimezone=Asia/Shanghai&allowPublicKeyRetrieval=true&useSSL=false |
|---|
| | | url: ${MYSQL_URL:jdbc:mysql://192.168.110.13:3306/talent_card?useUnicode=true&characterEncoding=utf8&serverTimezone=Asia/Shanghai&allowPublicKeyRetrieval=true&useSSL=false} |
|---|
| | | username: ${MYSQL_USERNAME:root} |
|---|
| | | password: ${MYSQL_PASSWORD:123456} |
|---|
| | | driver-class-name: com.mysql.cj.jdbc.Driver |
|---|
| | | hikari: |
|---|
| | | # 池只有 10 条连接，任何一条被长期占用都足以让整个后台排队到超时 |
|---|
| | | # （2026-09-15 的事故：一个空闲未提交事务持着元数据锁，ALTER 无限等锁， |
|---|
| | | # 该表所有查询跟着排队，10 条连接很快被借光，健康检查都超时）。 |
|---|
| | | # 超过这个时间还没归还的连接，Hikari 会连调用栈一起打进日志—— |
|---|
| | | # 这是定位「谁在长事务里等外部 HTTP」最直接的手段。 |
|---|
| | | leak-detection-threshold: 10000 |
|---|
| | | data: |
|---|
| | | redis: |
|---|
| | | host: ${REDIS_HOST:localhost} |
|---|
| | |
|---|
| | | cors: |
|---|
| | | # 后台管理端（vite dev，默认 5273）与 HBuilderX Web 调试来源；部署时用 CORS_ALLOWED_ORIGINS 覆盖为真实域名。 |
|---|
| | | # localhost 与局域网地址都要列：换网段后局域网 IP 会变，localhost 是最稳的调试入口。 |
|---|
| | | allowed-origins: ${CORS_ALLOWED_ORIGINS:http://localhost:5273,http://127.0.0.1:5273,http://localhost:7893,http://localhost:7894,http://127.0.0.1:7893,http://127.0.0.1:7894,http://192.168.110.26:5273,http://192.168.110.26:,http://192.168.110.15:5273,http://192.168.110.15:5173} |
|---|
| | | allowed-origins: ${CORS_ALLOWED_ORIGINS:http://localhost:5273,http://127.0.0.1:5273,http://localhost:7893,http://localhost:7894,http://127.0.0.1:7893,http://127.0.0.1:7894,http://192.168.110.26:5273,http://192.168.110.26:,http://192.168.110.15:5273,http://192.168.110.15:5173,http://192.168.110.13:5273,http://192.168.110.13:5173} |
|---|
| | | # 本机调试来源的端口是随机的：微信开发者工具每次启动都换一个端口（见过 42665）， |
|---|
| | | # HBuilderX 内置浏览器同理。写死端口必然漏，所以按 origin 通配匹配任意端口。 |
|---|
| | | # 只放行 localhost / 127.0.0.1，不对公网来源开口子；真实域名请加进上面的精确白名单。 |
|---|
| | |
|---|
| | | talent-id: 2 |
|---|
| | | payment: |
|---|
| | | # 核销后把延迟入账的钱确认给商户；确认失败或超时时由补偿任务重试，避免钱永远冻在延迟户。 |
|---|
| | | # enabled 的默认值与代码里的默认值一致（都是开）：删掉这一行不会让补偿静默消失。 |
|---|
| | | fund-confirmation-retry: |
|---|
| | | enabled: ${FUND_CONFIRMATION_RETRY_ENABLED:true} |
|---|
| | | fixed-delay-ms: ${FUND_CONFIRMATION_RETRY_FIXED_DELAY_MS:300000} |
|---|
| | | # 悬账（订单已取消、通道却确认收了钱）的自动退款：退回付款人；通道拒绝则升级告警转人工。 |
|---|
| | | stranded-refund: |
|---|
| | | enabled: ${STRANDED_REFUND_ENABLED:true} |
|---|
| | | fixed-delay-ms: ${STRANDED_REFUND_FIXED_DELAY_MS:300000} |
|---|
| | | huifu: |
|---|
| | | # Keep disabled until the Huifu test/production product, merchant and keys are provisioned. |
|---|
| | | enabled: true |
|---|
| | | environment: prod |
|---|
| | | system-id: 6666000226048687 |
|---|
| | | system-id: 6666000220591054 |
|---|
| | | product-id: KAZX |
|---|
| | | merchant-id: 6666000226048687 |
|---|
| | | merchant-id: 6666000220591054 |
|---|
| | | mini-program-app-id: wxcfee477acb54d179 |
|---|
| | | private-key: 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 |
|---|
| | | platform-public-key: MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAhRV2nN2xnEGw4giX8O/K3j3UdD80QKeigZqkPaVPULBc8D/Ov9bzioz/eMsprbI1grU8M6LCcGC0eFgBpA5YHxKzL4bjiAxzYbbzK/l+LaqD1Xzg4/k5qYiPe7I8BUU5FcpR37sRgO+14dwUYtFyjuIDENcsiUcadEpt45xxfFDKm+xaKtEBGDYS4fRQoVd/QvXTf6dZwWyK15uB84gqyjQFwJF+r4FtmSwe11bLf83D9M5nHpfZ8xiRNPGUXWaoeX6TT/QMY94Ep5hdkqGiNYJsk8Fdvdqkpelqqk4EGeGNBoHcvEZ6pIorFNUTZ0L99BI8poOGia+71W82xd20vwIDAQAB |
|---|
| | | private-key: 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 |
|---|
| | | platform-public-key: MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAiuRE4WR7SQqRs+3xNHpneFSU0YkftkBFRec7x1KQP9xCtOoySt/9pyjk+OyKypHnAHWGijpMRyd3AnJGzwgHS7PQ0Fj1yawbb94zYaNjsHsVg0py15vsvZexxLUttrY6s3F17hcMXHTqTutRR1zk9bsYehNkoooj09r9+5x6c5hIyWDXB7UQ+frnLBxhG8SQkeYnm1DqsRs4yB4qvDTb++h3X24bN7AaYcujL2ju3HI+eh4PrgWw9DZKtGpjNc+4imayE+of+nebkTQ4W2gtt+5gECmYEL6jcc06ZGzd8pi4MkASqER+PYt9zIFdavkHGCT8PDMRCl7AiwDkP6VVUQIDAQAB |
|---|
| | | notify-url: ${HUIFU_NOTIFY_URL:http://221.182.45.100:11451/api/payments/huifu/notify} |
|---|
| | | # 绑卡（业务开通）回调地址。这个键原来在配置里根本不存在：它靠 notify-url 推导出一个值， |
|---|
| | | # 于是「通道侧到底注册了哪个地址」取决于另一个配置。显式写出来，缺一个都能一眼看见。 |
|---|
| | | merchant-business-notify-url: ${HUIFU_MERCHANT_BUSINESS_NOTIFY_URL:http://221.182.45.100:11451/api/payments/huifu/merchant-business-notify} |
|---|
| | | # 回调到不了时（通道重发失败、本地或内网环境）靠查单把已经收下钱的订单捞回来：支付挂起超过 |
|---|
| | | # pending-after-minutes 就问一次通道，通道确认收款就落成本地已支付，对不上账的记一条问题记录。 |
|---|
| | | # 关掉它就只剩「有人点了取消/重申支付」这一个补救入口，回调一丢订单会一直停在待支付。 |
|---|
| | | # fixed-delay-ms 写进配置（注解里也有同样的默认值）：间隔不该只靠注解默认值生效。 |
|---|
| | | # 默认一分钟：它同时是关单补偿的重试间隔——通道答「关单处理中」的那笔尝试要靠扫描才会被重试， |
|---|
| | | # 扫描慢了，「关单每分钟重试一次、最多三次」就变成十几分钟，用户在前台看到的就是一直卡着。 |
|---|
| | | # 慢车道每行另有 pending-after-minutes 与 last_reconciled_at 退避，调快不会重复打通道。 |
|---|
| | | # 要更慢（例如生产上想省通道调用）用 HUIFU_RECONCILIATION_FIXED_DELAY_MS 覆盖； |
|---|
| | | # 要立刻收敛，在后台订单列表点「立即对账」——它跑的是同一套真实对账逻辑，不是模拟支付。 |
|---|
| | | reconciliation: |
|---|
| | | enabled: ${HUIFU_RECONCILIATION_ENABLED:true} |
|---|
| | | pending-after-minutes: ${HUIFU_RECONCILIATION_PENDING_AFTER_MINUTES:5} |
|---|
| | | fixed-delay-ms: ${HUIFU_RECONCILIATION_FIXED_DELAY_MS:60000} |
|---|
| | | merchant-onboarding-notify-url: ${HUIFU_MERCHANT_ONBOARDING_NOTIFY_URL:http://221.182.45.100:11451/api/payments/huifu/merchant-onboarding-notify} |
|---|
| | | merchant-wechat-config-notify-url: ${HUIFU_MERCHANT_WECHAT_CONFIG_NOTIFY_URL:http://221.182.45.100:11451/api/payments/huifu/merchant-wechat-config-notify} |
|---|
| | | merchant-business-open-notify-url: ${HUIFU_MERCHANT_BUSINESS_OPEN_NOTIFY_URL:http://221.182.45.100:11451/api/payments/huifu/merchant-business-open-notify} |
|---|
| | | onboarding-upper-huifu-id: ${HUIFU_ONBOARDING_UPPER_HUIFU_ID:6666000220591054} |
|---|
| | | # 把新商户建成平台自己的下级商户（head_office_flag=0 + head_huifu_id）。 |
|---|
| | | # 不建在自己名下的话，平台无权操作该商户，进件后的「微信支付配置 + 业务开通」全部 |
|---|
| | | # 会返回 20002 数据权限认证失败，商户就得自己去汇付控台配置 —— 那正是要避免的。 |
|---|
| | | # 置空则退回普通进件（归属由 upper-huifu-id 决定），仅用于排查。 |
|---|
| | | onboarding-parent-huifu-id: ${HUIFU_ONBOARDING_PARENT_HUIFU_ID:6666000226048687} |
|---|
| | | merchant-wechat-fee-rate: ${HUIFU_MERCHANT_WECHAT_FEE_RATE:0.60} |
|---|
| | | # 进件只做「渠道商 → 普通商户」两级：不再用 head_office_flag=0 + head_huifu_id 把商户 |
|---|
| | | # 建成平台自己的下级商户。实测那条路没有收益（建完照样 20002 数据权限认证失败）， |
|---|
| | | # 还会按总部客群类型索要 F725/F726/F727 材料。 |
|---|
| | | # 是否复用上级（渠道商）的微信商户号：1=微信+支付宝，2=不使用，3=仅微信，4=支付宝；留空=不下发。 |
|---|
| | | # 渠道商 6666000220591054 本身没有商户级微信配置（查询返回「huifuId不存在」），实测下发 3 会被拒： |
|---|
| | | # 「失败:复用交易信息，上级商户号为空」。不下发时，子商户在渠道 00016904 下拿到自己的微信 |
|---|
| | | # 子商户号（实测 sub_mer_id=W15737921333057628112，sub_mer_name 即商户注册名）。 |
|---|
| | | merchant-use-chains-flag: ${HUIFU_MERCHANT_USE_CHAINS_FLAG:} |
|---|
| | | merchant-wechat-fee-rate: ${HUIFU_MERCHANT_WECHAT_FEE_RATE:0.70} |
|---|
| | | # 企业微信业务的费率规则号（cid）。756 是汇付《微信费率规则ID》表里「企业 + fee_type=01（线上）」 |
|---|
| | | # 唯一的一条规则，细分行业含「就业信息平台／其他信息服务平台」，与本平台业务对应； |
|---|
| | | # 场景 12 在该表没有独立行，与线上公众号/小程序共用这一条。留空则退回 mcc 兼容路径。 |
|---|
| | | merchant-wechat-fee-rule-id: ${HUIFU_MERCHANT_WECHAT_FEE_RULE_ID:756} |
|---|
| | | # 同一张表按**主体类型**分行：线上（类型 01）下企业 756、个体工商户 761、小微 775。 |
|---|
| | | # 小微拿企业的 756 会被通道回「微信费率规则号填写不正确，请检查!」，所以必须分开配。 |
|---|
| | | merchant-wechat-fee-rule-id-individual: ${HUIFU_MERCHANT_WECHAT_FEE_RULE_ID_INDIVIDUAL:775} |
|---|
| | | merchant-wechat-fee-rule-id-sole-proprietor: ${HUIFU_MERCHANT_WECHAT_FEE_RULE_ID_SOLE_PROPRIETOR:761} |
|---|
| | | merchant-online-business-type: ${HUIFU_MERCHANT_ONLINE_BUSINESS_TYPE:H5311L} |
|---|
| | | merchant-online-media-name: ${HUIFU_MERCHANT_ONLINE_MEDIA_NAME:东区人才卡} |
|---|
| | | # 运营媒介（online_media_info_list）。文档写明它只在开通快捷／网银／余额支付Pro／分账／ |
|---|
| | | # 大额转账／代扣时才需要，且是「基本信息入驻接口」的必填项，不是「商户业务开通」的必填项； |
|---|
| | | # 本平台只开线上微信，所以默认留空即不下发。要下发时再配媒介名称。 |
|---|
| | | merchant-online-media-name: ${HUIFU_MERCHANT_ONLINE_MEDIA_NAME:} |
|---|
| | | # 媒介主体与商户主体是否一致；它是 online_media_info_list 的**元素字段**，不是顶层参数。 |
|---|
| | | # 声明 N（不一致）时通道会一并索要授权或开发证明材料，因此不下发媒介时它也用不上。 |
|---|
| | | merchant-media-subject-same: ${HUIFU_MERCHANT_MEDIA_SUBJECT_SAME:N} |
|---|
| | | # 小微经营类型，个人商户开通微信业务时必填；三种取值都要求 F22 门头照 + F24 内景照。 |
|---|
| | | merchant-micro-business-type: ${HUIFU_MERCHANT_MICRO_BUSINESS_TYPE:MICRO_TYPE_ONLINE} |
|---|
| | | merchant-agreement-url: ${HUIFU_MERCHANT_AGREEMENT_URL:https://cloudpnrcdn.oss-cn-shanghai.aliyuncs.com/opps/api/prod/download_file/PaymentServiceAgreement.htm} |
|---|
| | | # 收款能力只要求「斗拱子商户正常 + 取现可用」：未核销的钱由延迟户兜住， |
|---|
| | | # 自动结算开着不再影响收款。设 false 仅用于刻意跳过通道能力确认的部署。 |
|---|
